Loader C#/.NET 自2024年起活跃

ProcessHollowingLoader

处理空心.NET 加载程序。开发人员 OPSEC 失败：D:\Users irtual\Desktop\Malware\ 上的 PDB 路径“cool project lol”。 NtUnmapViewOfSection + SetThreadContext 注入。 Loader.dll + LoaderBootstrap.dll 链。版本 26.4.4.799。

威胁档案
类型 Loader
编程语言C#/.NET
C2协议Local
首次发现2024
目标 Küresel
用途 / 能力
  • 工艺中空/装载机
尚未发现该家族的 C2 服务器。

研究报告 (1)

严重

ProcessHollowingLoader cool_project_lol -- D:Usersvirtual Malware projects cool project lol PDB OPSEC Hatasi, NtUnmapViewOfSection SetThreadContext Process Hollowing, Benign GUI Resource MZ Enjeksiyon Debug Kaniti, LoaderBootstrap dll Payload Yukleme Zinciri | Kritik

ProcessHollowingLoader 2eac9624 PE32+ x64 1.5MB. D:\Users\virtual\Malware\projects\cool project lol PDB OPSEC hatasi. NtUnmapViewOfSection SetThreadContext process hollowing. Benign GUI resourceMZ enjeksiyon debug kaniti. LoaderBootstrap.dll zincir.

阅读报告 →